HR法律网：
（一）了解并描述内部控制制度
评审内部控制制度，首先应了解内部控制制度。一般来说，任何一个单位，无论规模大小和生产经营特点如何，其内部总是有一定的内控制度，存在的差异主要表现为其内部控制制度的健全性、有效性在程度上的不同。
（二）实地测试内部控制制度
通过搜集资料和了解描述，我们对一个单位的内部控制系统的基本情况就已初步掌握。但内部控制系统是否有效，仅靠书面资料或初步的调查是难于作出判断的。审计实践经验证明：再好的内部控制制度，哪怕写在纸上，贴在墙上，如果有关工作人员有章不循或者阳奉阴违，都将直接影响内部控制系统的控制效果。因此，内部控制系统必须进行实地测试。
（三）评价内部控制制度
评价内部控制制度，就是针对被审单位内部控制系统的健全性和有效性进行综合评价，并提出评价意见。
评价内部控制系统应具备两个条件。一是被审单位内部控制系统的基本情况，二是内部控制系统评价的标准。根据被审单位内部系统的基本情况，对照内部控制系统评价的标准，才能对被审单位内部控制是否健全、有效、提出评价意见。
通过上述“了解内部控制制度”和“实地测试内部控制制度”，对被审单位内部控制制度的基本情况已经掌握。
（四）报告内部控制制度
评价内部控制制度后，就已形成对内部控制制度的审计意见，这是审计报告的主要内容。此外，还有两个方面的内容：
1.关于改进管理的建议。
2.关于进一步审计的范围、重点和方法的意见。
HR法律网（www.law-hr.com）十分乐意为您解答相关问题！若您的企事业单位需进一步帮助，请在本网查询更多信息，或直接在线咨询、拔打热线电话，我们将竭诚为您服务。
法律知识延伸阅读
HR法律网： 第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。 第二，风险评估，即分
HR法律网： 一、完善企业内控环境，严格授权批准制度 在法人治理结构方面，股东会、董事会、监事会、经理层之间应形成权责分配、激励与约束、权利制衡关系，把各项管理落到实处。在
HR法律网：企业做内控是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。企业内控要求保证企业资产、财务信息的准确性